AdSense-vänlig cookiepolicy för bloggar: guide för 2025

AdSense kräver en transparent cookiepolicy, korrekta samtyckessignaler och tydliga länkar över hela din blogg. En stark policy håller ditt konto i gott skick, lugnar läsarna och minskar tillsynsmyndigheternas granskning. Den här guiden går igenom vad du ska informera om, hur du konfigurerar samtyckesbanners och hur du håller policyer i synk med AdSense och regionala krav.

Återanvänd dina befintliga CTA-banners och lägg till länkar till generatorn för cookiepolicy, generatorn för integritetspolicy och generatorn för användarvillkor överallt där du samlar in samtycke eller visar annonser.

Varför AdSense-efterlevnad är viktigt

Plattformens förväntningar

Google förväntar sig en aktiv cookiepolicy och integritetspolicy länkad från din banner, sidfot och alla formulär där data samlas in. Policyn måste beskriva hur du och dina partners använder cookies för annonser, mätning och säkerhet.

Det rättsliga landskapet

EU:s och Storbritanniens regler kräver samtycke innan annons- eller analyscookies sätts. Delstatslagar som CPRA förväntar sig opt-out-möjligheter för försäljning eller delning samt respekt för Global Privacy Control-signaler. Se ICO:s cookievägledning och GDPR.eu för grundläggande förväntningar.

Påminnelser om tillsyn

Sephoras förlikning på $1.2M enligt CPRA (pressmeddelande från Kaliforniens åklagare 2022) visar att ignorerade opt-out-val och bristande information om annonsteknik kan leda till böter. Metas GDPR-böter på cirka €1.2B (2023, Reuters) understryker behovet av transparenta dataflöden och skyddsåtgärder vid överföringar.

Avsnitt att inkludera i din AdSense-cookiepolicy

Vad cookies och liknande tekniker är

Förklara cookies, local storage, SDK:er och pixlar på ett enkelt språk. Nämn att tredje parter kan sätta cookies via annonser eller inbäddat innehåll.

Typer av cookies du använder

• Nödvändiga: webbplatsens prestanda, säkerhet och lagring av inställningar.
• Analys: Google Analytics eller liknande mätverktyg.
• Annonsering: AdSense, Ad Manager och partners för personalisering, frekvenstak och bedrägeriupptäckt.
• Säkerhet/bedrägeri: verktyg som upptäcker bottar eller missbruk.

Syften och partners

Beskriv hur cookies stöder personaliserade och icke-personaliserade annonser, bedrägeriförebyggande, rapportering och innehållsrekommendationer. Lista viktiga partners och länka till deras integritetssidor.

Samtycke och kontroller

Förklara hur besökare kan acceptera, avvisa eller anpassa cookies via din banner. Inkludera kontroller på webbläsar- och enhetsnivå, plus länkar till Google Ad Settings.

Lagring och återkallande

Ange typiska livslängder för analys- och annonscookies. Förklara hur man återkallar samtycke, begär icke-personaliserade annonser och raderar cookies.

Kontakt och rättigheter

Tillhandahåll kontaktuppgifter för integritetsförfrågningar och förtydliga rättigheter enligt GDPR, brittisk GDPR och CPRA där det är relevant.

Exempel på informationstabell

Cookietyp	Exempelleverantör	Syfte	Rättslig grund	Lagring	Kontroller
Nödvändiga	Förstapart	Ladda sidor, komma ihåg inställningar	Berättigat intresse eller avtal	Session till 12 månader	Webbläsarinställningar
Analys	Google Analytics	Mäta trafik, förbättra innehåll	Samtycke där det krävs	Upp till 13 månader	Banner opt-in, webbläsartillägg
Annonsering	Google AdSense	Personalisering, frekvenstak	Samtycke inom EU/Storbritannien; opt-out i CPRA-delstater	Upp till 13 månader	Bannerval, Ads Settings
Säkerhet/bedrägeri	reCAPTCHA eller liknande	Förhindra missbruk och skräppost	Berättigat intresse	6-24 månader	Kontakta för invändningar

Steg för steg: konfigurera samtycke för AdSense

1) Driftsätt en samtyckesbanner

Använd en CMP eller banner som blockerar annonsering och analys tills samtycke ges inom EU/Storbritannien. Erbjud tydliga val för personaliserade annonser, icke-personaliserade annonser och avvisande.

2) Länka till dina policyer

Placera Läs mer-länkar i bannern som pekar mot din cookiepolicy och integritetspolicy. Håll terminologin konsekvent över alla sidor.

3) Registrera och respektera val

Lagra samtyckesstatus med tidsstämpel och version. Respektera återkallande och visa bannern igen när leverantörer eller syften ändras.

4) Hantera opt-out för USA

Tillhandahåll en Do Not Sell or Share-länk för CPRA. Respektera Global Privacy Control-signaler och dokumentera hur din banner reagerar.

5) Uppdatera partnerlistor

När du lägger till nätverk eller analysverktyg ska du uppdatera policyn och leverantörslistan. Skanna om din webbplats efter nya cookies och spegla dem i din information.

Vanliga misstag att undvika

Saknade partnernamn

Att inte namnge Google och andra leverantörer lämnar luckor. Länka alltid till partnernas policyer och annonsinställningar.

Samtycke som sätts efter sidladdning

Att sätta annonscookies före samtycke inom EU/Storbritannien kan utlösa tillsyn. Ladda AdSense efter att samtycke har getts.

Föråldrade livslängder

Att ange felaktiga lagringsperioder undergräver transparensen. Håll livslängderna aktuella med leverantörsdokumentationen.

Att ignorera återkallande

Om användare återkallar samtycke ska du stoppa personaliserade annonser och erbjuda ett icke-personaliserat läge. Bekräfta på nytt när väsentliga ändringar sker.

Ingen länk mellan policyer

Se till att sidorna för cookies, integritet och villkor refererar till varandra. Lägg till CTA:er till generatorn för cookiepolicy och generatorn för integritetspolicy.

Tillsynsexempel att studera

• Sephora (2022): förlikning på $1.2M enligt CPRA för att inte ha respekterat opt-out-val och informerat om spårare (pressmeddelande från Kaliforniens åklagare).
• Belgiska dataskyddsmyndigheten (2022): tillsyn av IAB TCF betonade korrekt samtyckessignalering och tydlig information (nyhetsrapportering).
• Meta (2023): GDPR-böter på cirka €1.2B för olagliga överföringar (Reuters), vilket belyser behovet av transparent partnerinformation och skyddsåtgärder.

Implementeringschecklista

• Publicera och länka din cookiepolicy, integritetspolicy och villkor över hela webbplatsen.
• Konfigurera en samtyckesbanner med tydliga val för personaliserade och icke-personaliserade annonser.
• Registrera samtyckesstatus, hantera GPC och tillhandahåll CPRA opt-out-länkar.
• Namnge Google och partners, länka till deras policyer och ange lagring.
• Återanvänd CTA-banners för att peka mot generatorn för cookiepolicy, generatorn för integritetspolicy och generatorn för användarvillkor.
• Skanna om din webbplats kvartalsvis eller när du lägger till skript.

Exempel på banner- och policytexter

Bannertext

"Vi använder cookies för webbplatsens prestanda, analys och AdSense-personalisering. Välj Acceptera för personaliserade annonser, Avvisa för endast nödvändiga, eller Hantera inställningar. Se vår cookiepolicy för detaljer."

Policyutdrag

"Annonspartners som Google AdSense kan sätta cookies för att personalisera eller begränsa annonser och upptäcka bedrägeri. Du kan välja bort personaliserade annonser via vår banner, Ads Settings eller Do Not Sell/Share-länkar. Vi respekterar Global Privacy Control-signaler."

30-dagars handlingsplan

• Dag 1-5: Inventera skript och partners; klassificera cookies efter kategori.
• Dag 6-10: Skriv eller uppdatera cookiepolicyn och lägg till partnerlänkar och lagring.
• Dag 11-15: Driftsätt eller uppdatera bannern med Acceptera/Hantera/Avvisa och GPC-hantering.
• Dag 16-20: Testa EU/Storbritannien-upplevelser för att bekräfta att skript blockeras före samtycke; testa opt-out för USA.
• Dag 21-25: Lägg till länkar i sidfötter, integritetspolicy och landningssidor; publicera policyuppdateringar.
• Dag 26-30: Övervaka samtyckesfrekvenser, åtgärda UX-problem och schemalägg kvartalsvisa omskanningar.

Övervakning och QA

• Samtyckesfrekvens per region och enhetstyp.
• Avvisningsfrekvensens påverkan före och efter bannerändringar.
• Annonsintäkter för personaliserad jämfört med icke-personaliserad trafik.
• Noggrannhet i GPC-upptäckt och respons.
• Integritet hos policylänkar i banner, sidfot och landningssidor.

Guide för felsökning och testning

Validera skript

• Använd webbläsarens utvecklarverktyg för att bekräfta att AdSense- och analysförfrågningar endast aktiveras efter samtycke inom EU/Storbritannien.
• Testa läget för icke-personaliserade annonser och bekräfta att inga personaliserade signaler skickas.

Kontrollera geobeteende

• Simulera IP-adresser från EU/Storbritannien för att bekräfta att opt-in visas. Testa besökare från USA för att säkerställa att opt-out-länkar och GPC-respons fungerar.

Granska partnerlänkar

• Verifiera att länkar till Googles policyer, Ads Settings och din Do Not Sell/Share-sida är aktiva och korrekta.

Skanna om efter ändringar

• Efter att du lagt till nya plugins eller inbäddningar, kör en cookieskanning igen och uppdatera din policytabell och bannerkategorier.

Implementeringsexempel: EU/Storbritannien jämfört med USA

• EU/Storbritannien: Standard till endast nödvändiga, visa opt-in för analys och annonser, lagra samtycke med tidsstämpel och version och tillåt granulära kategorival.
• USA (CPRA-delstater): Visa opt-out för försäljning/delning, respektera GPC och tillåt icke-personaliserade annonser som standard om användare väljer bort.

Spelbok för teamet

• Marknadsföring: Dokumentera varje annonsnätverk och tagg; begär juridisk granskning innan nya partners läggs till.
• Teknik: Äg bannerlogik, skriptblockering och GPC-hantering; logga samtyckesstatus.
• Juridik/Integritet: Underhåll policytabellen, partnerlistan och lagringsdetaljer; godkänn uppdateringar av information.

Fallexempel

• Problem: En blogg körde AdSense och GA utan en samtyckesbanner för EU-trafik och saknade en Do Not Sell/Share-länk.
• Åtgärd: Driftsatte en samtyckesbanner med Acceptera/Avvisa/Hantera, blockerade skript före samtycke, lade till partnerlänkar och lagring samt implementerade GPC-hantering.
• Resultat: Behöll AdSense-godkännandet, förbättrade transparensen och minskade avvisningsfrekvenserna efter att valen förtydligats.

30/60/90-optimering

• 30 dagar: Validera bannerns prestanda, partnerlänkar och samtyckesloggning. Åtgärda eventuell UX-friktion på mobil.
• 60 dagar: Uppdatera cookietabellen med eventuella nya skript, testa intäktspåverkan av icke-personaliserade annonser och justera budskap om acceptansen är låg.
• 90 dagar: Skanna om webbplatsen, omverifiera GPC-hanteringen och uppdatera policyspråket så att det matchar Googles uppdateringar.

Utökad QA-lista

• Validera att bannern endast kan stängas genom ett tydligt val (ingen dold X som accepterar).
• Kontrollera att samtyckesposter fångar region, tidsstämpel och version för revisioner.
• Säkerställ att din integritetspolicy refererar till cookiepolicyn och vice versa med matchande terminologi.
• Bekräfta att formulär för e-postregistrering och lead magnets också länkar till cookiepolicyn.
• Testa tillgänglighet: fokusordning, etiketter för skärmläsare och färgkontrast på bannerknappar.

Ordlista och resurser

• Personaliserade annonser: Annonser baserade på användarprofiler eller beteende; kräver samtycke inom EU/Storbritannien och opt-out-hantering enligt CPRA.
• Icke-personaliserade annonser: Kontextuella annonser som inte använder beteendeprofiler; kan visas när användare väljer bort.
• GPC: Global Privacy Control-signal i webbläsaren som anger opt-out-preferenser för försäljning/delning.
• CMP: Consent Management Platform som kan registrera och signalera samtyckesval; säkerställ korrekt konfiguration.
• Referens: Googles policy för användarsamtycke, oag.ca.gov/privacy/ccpa, ICO:s cookievägledning.

Löpande underhåll

• Kör om cookieskanningar månadsvis eller efter att du lagt till teman, inbäddningar eller plugins.
• Håll en ändringslogg över bannertext, partnerlistor och lagringsuppdateringar för att kunna visa tillsynsmyndigheter och annonspartners.
• Lokalisera bannertexten för dina främsta besökarregioner och verifiera att översättningarna håller samtyckesspråket tydligt.
• Utbilda redaktörer att flagga nya inbäddningar eller skript så att integritetsteamet kan granska innan publicering.

Viktiga slutsatser

• Informera om partners som Google, länka till deras policyer och förklara personaliserade jämfört med icke-personaliserade annonser.
• Blockera icke-nödvändiga skript tills samtycke för besökare från EU/Storbritannien och respektera GPC och Do Not Sell/Share för CPRA.
• Håll cookie- och integritetspolicyer korslänkade och uppdaterade med lagring och partnerlistor.
• Skanna om regelbundet och logga samtyckesversioner för att försvara din efterlevnadsposition gentemot AdSense.

Slutsats

En AdSense-vänlig cookiepolicy kombinerar tydlig information med en pålitlig samtyckesupplevelse. Genom att namnge partners, respektera val och länka dina policyer i varje flöde skyddar du ditt AdSense-konto och bygger förtroende hos läsarna. Behåll CTA:er till din generator för cookiepolicy, generator för integritetspolicy och generator för användarvillkor så att hela din juridiska uppsättning förblir konsekvent när din blogg växer.